Image Volumes en Kubernetes permite montar imágenes como volúmenes en un Pod, separando lógicamente las aplicaciones de sus datos estáticos. Esta funcionalidad, introducida en la versión 1.31 y mejorada a estado beta en la 1.33, proporciona mayor flexibilidad y granularidad al configurar nuestras aplicaciones a traves de las propiedades subPath y subPathExpr.
En el artículo explico como utilizar Cosign para firmar imágenes Docker mediante Keyless signing, generar información de vulnerabilidades con Trivy, atestar la información con Cosign y, finalmente, mostrar como Kyverno verifica la integridad de la imagen y sus metadatos antes de ejecutarla en un cluster de Kubernetes.
Azure Managed Identities, Federated Identity Credentials y Azure AD Workload Identity permiten el acceso seguro a servicios Azure desde Kubernetes sin gestionar credenciales, utilizando tokens de autenticación.
Azure Federated Identity Credentials simplifican la gestión de credenciales y la autenticación para aplicaciones que no se ejecutan en Azure. Las aplicaciones pueden acceder de forma segura a otros recursos de Azure sin necesidad de gestionar credenciales de forma manual.
Managed Identities simplifican la gestión de credenciales y la autenticación en Azure. Las aplicaciones pueden acceder de forma segura a otros recursos de Azure sin necesidad de gestionar credenciales de forma manual.
Echamos un vistazo a las novedades de C# 13 (.NET 9 preview 6) - params collections - New lock type and semantics - New escape sequence - \e.
.NET Aspire un framework que agiliza el desarrollo de aplicaciones distribuidas, observables y listas para ser desplegadas en producción.
La escalabilidad vertical permite aumentar la memoria y CPU de las réplicas dinámicamente dependiendo del uso de memoria y CPU de la aplicación. El componente VPA (Vertical Pod Autoscaler) permite realizar estos cambios automáticamente en nuestro clúster Kubernetes.
